- Yama var
- Son 7 gün
- CWE-862
CVE-2026-17244
IBM API Connect'te yetkilendirme eksikliği: diğer kullanıcıların API anahtarları silinebiliyor
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, API altyapısını kullanan işletmelerde hizmetlerin beklenmedik şekilde kesilmesi riskini doğurur. Sistemde hesabı olan bir kullanıcı, diğer kullanıcıların erişim anahtarlarını silebilir. Etkilenen sürümler kullanılıyorsa güncelleme kısa sürede planlanmalıdır.
ÖzetTürkçe
IBM API Connect'in 10.0.8.0–10.0.8.12 ve 12.1.0.0–12.1.1.2 sürümlerinde, bazı işlemler hedef kaynağa kullanıcının erişim yetkisi olup olmadığını doğrulamıyor. Bu nedenle kimliği doğrulanmış bir uzak saldırgan yetkisiz işlemler yapabilir ve hassas bilgilere erişebilir. Zafiyet, başka kullanıcıların API anahtarlarının silinmesine olanak tanıyor.
Saldırgan ne yapabilir?
Kimliği doğrulanmış bir saldırgan, başka kullanıcılara ait API anahtarlarını silerek hizmet kesintisine yol açabilir ve sınırlı ölçüde hassas bilgilere erişebilir.
Kaynaktaki açıklama (İngilizce)
IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to perform unauthorized actions and obtain sensitive information due to missing authorization. Certain operations do not verify that the user is permitted to act on the targeted resource, which could allow other users' API keys to be deleted.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now by upgrading to v12.1.1.3
Fix Central Link: https://www.ibm.com/support/pages/node/7290205
IBM strongly recommends addressing the vulnerability now by upgrading to 10.0.8.13Fix Central Link: https://www.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm%7EWebSphere&product=ibm/WebSphere/IBM+API+Connect&release=10.0.8.12&platform=All&function=all
Ne yapmalı?
- IBM'in önerisine uygun olarak 12.1.x kullanan sistemleri 12.1.1.3 sürümüne, 10.0.8.x kullanan sistemleri 10.0.8.13 sürümüne yükseltin. Üretici
- Güncelleme öncesinde yapılandırmanızı ve API anahtarı kayıtlarınızı yedekleyin. Genel öneri
- Güncellemeden sonra yetkisiz API anahtarı silme işlemlerine ilişkin kayıtları kontrol edin. Genel öneri
Ek önlemler
- Kullanıcılara yalnızca gerekli minimum yetkileri verin ve gereksiz hesapları kaldırın. Genel öneri
- API anahtarı silme ve yönetim işlemlerini denetim günlüklerinde izleyin ve olağandışı silme etkinliklerinde uyarı üretin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM API Connect | ≥ 12.1.0.0, ≤ 12.1.1.2 | – |
| ≥ 10.0.8.0, ≤ 10.0.8.12 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.